Politique de confidentialité

Dernière mise à jour : 17 juin 2026

Qui nous sommes

« Upvendo » désigne l'une des deux entités affiliées, selon l'endroit où vous vous trouvez :

Upvendo BV (l'« Entité UE »), une société à responsabilité limitée de droit belge dont le siège social est situé Kalvekeetdijk 179, 8300 Knokke-Heist, Belgique, est le responsable du traitement des données à caractère personnel des visiteurs, clients et utilisateurs situés dans l'Espace économique européen, au Royaume-Uni ou en Suisse.
Upvendo, Inc. (l'« Entité US »), une société du Delaware dont le siège social est situé 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, États-Unis, est le responsable du traitement des données à caractère personnel des visiteurs, clients et utilisateurs situés aux États-Unis.

Pour les personnes situées ailleurs, l'Entité UE agit par défaut en tant que responsable du traitement, sauf disposition contraire de votre contrat.

Chaque entité est dénommée « Upvendo », « nous » ou « notre » dans la présente politique. Elle décrit la manière dont chaque entité collecte, utilise et partage les données à caractère personnel dans le cadre de nos sites web (upvendo.com et les variantes ccTLD .be, .nl, .fr, .de), de nos logiciels, kiosques et services associés (les « Services »).

Données à caractère personnel que nous collectons

Informations que vous fournissez directement

Coordonnées (nom, adresse professionnelle, téléphone, e-mail)
Informations de commande et de facturation (adresse de facturation/livraison, numéro de TVA, confirmations de paiement)
Identifiants de compte (nom d'utilisateur, empreinte du mot de passe, questions de sécurité)
Communications avec nos équipes commerciale, support et partenaires
Informations soumises via notre configurateur, demandes de démo, candidatures partenaires et formulaires de contact

Informations collectées automatiquement

Lorsque vous utilisez les Services, nous collectons des informations relatives à l'appareil et à l'utilisation via des cookies et technologies similaires, notamment l'adresse IP, les caractéristiques du navigateur, les pages visitées et les interactions. Nous n'utilisons ces technologies qu'avec votre consentement (visiteurs EEE/UK/CH) ou sur la base de l'intérêt légitime (visiteurs US). Voir la section « Cookies » ci-dessous.

Informations provenant de tiers

Nous pouvons recevoir des données à caractère personnel de fournisseurs, prestataires de services, processeurs de paiement (Stripe Payments Europe Ltd. pour les paiements EEE ; Stripe, Inc. pour les paiements US), fournisseurs d'infrastructure (Cloudflare), réseaux publicitaires et revendeurs. Des données historiques peuvent également avoir été collectées via notre ancienne boutique Shopify et restent soumises à la présente politique jusqu'à leur suppression.

Comment nous utilisons les données à caractère personnel

Nous utilisons les données à caractère personnel pour :

Fournir, exploiter et améliorer les Services
Traiter les commandes, factures et paiements
Fournir un support client, formation et accompagnement
Envoyer des communications de service et, lorsque cela est permis, des communications marketing
Détecter, enquêter et prévenir la fraude, les abus et les incidents de sécurité
Respecter les obligations légales, fiscales et réglementaires

Lorsque la législation UE/UK/CH l'exige, nous nous fondons sur les bases juridiques suivantes : l'exécution d'un contrat (art. 6(1)(b) RGPD), le respect d'une obligation légale (art. 6(1)(c) RGPD), nos intérêts légitimes à exploiter et sécuriser les Services (art. 6(1)(f) RGPD) et votre consentement pour le marketing et les cookies non essentiels (art. 6(1)(a) RGPD).

Cookies

Le Site utilise des cookies regroupés en quatre catégories :

Requis, nécessaires au fonctionnement du Site (ne peuvent être désactivés)
Personnalisation, mémorisent vos préférences
Marketing, utilisés par nous et nos partenaires publicitaires pour afficher des annonces pertinentes et mesurer les campagnes
Analytique, nous aident à comprendre comment les visiteurs utilisent le Site

Les visiteurs EEE/UK/CH doivent explicitement consentir aux catégories non requises avant qu'un cookie non essentiel ne soit déposé. Les visiteurs US sont autorisés par défaut et peuvent retirer leur consentement à tout moment via le lien « Préférences cookies » dans le pied de page. Le Site respecte les signaux Global Privacy Control le cas échéant.

Comment nous partageons les données à caractère personnel

Nous partageons les données à caractère personnel avec :

Prestataires agissant en tant que sous-traitants — processeurs de paiement (Stripe), infrastructure edge et hébergement (Cloudflare, GitHub), outils de communication client, analytique — liés par un accord écrit de sous-traitance.
Sociétés affiliées et du groupe — entre Upvendo BV et Upvendo, Inc. pour les finalités décrites dans la présente politique, dans le cadre de garanties appropriées de transfert intragroupe.
Partenaires commerciaux et revendeurs — lorsque vous êtes passé par un revendeur ou lorsque l'attribution est pertinente pour votre contrat.
Autorités et autres tiers — lorsque la loi l'exige, sur ordonnance judiciaire ou pour protéger des droits, des biens ou la sécurité.
Acquéreurs — dans le cadre d'une fusion, d'un financement ou d'une vente, sous réserve de confidentialité.

Nous ne vendons pas de données à caractère personnel au sens des lois américaines de protection de la vie privée des États et nous n'utilisons pas les données pour de la publicité comportementale inter-contextuelle, sauf si vous y avez consenti via la bannière cookies.

Transferts internationaux

Les Services sont exploités conjointement par Upvendo BV (Belgique) et Upvendo, Inc. (États-Unis). Les données à caractère personnel peuvent donc être transférées entre l'EEE et les États-Unis, ainsi qu'entre Upvendo et ses sous-traitants dans d'autres juridictions.

Lorsque des données à caractère personnel de personnes situées dans l'EEE, au Royaume-Uni ou en Suisse sont transférées vers un pays sans décision d'adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), l'addendum britannique International Data Transfer Addendum ou son équivalent suisse, complétés par des mesures techniques et organisationnelles appropriées. Le trafic des clients UE est servi par défaut depuis l'edge européen de Cloudflare.

Conservation des données

Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour fournir les Services et respecter nos obligations légales, comptables et déclaratives. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons. Les durées de conservation spécifiques sont disponibles sur demande.

Mineurs

Les Services sont destinés aux entreprises. Nous ne collectons pas sciemment de données à caractère personnel d'enfants de moins de 16 ans.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

Accéder aux données à caractère personnel que nous détenons à votre sujet
Demander leur rectification ou suppression
Recevoir une copie portable
Vous opposer à certains traitements ou en demander la limitation
Retirer votre consentement (sans affecter les traitements licites antérieurs)
Refuser la « vente », le « partage » ou la publicité ciblée selon les lois américaines des États
Contester un refus

Pour exercer ces droits, écrivez à privacy@upvendo.com. Nous répondrons dans les délais légaux (généralement 30 jours sous le RGPD ; 45 jours sous la plupart des lois des États américains).

Les résidents de l'EEE/UK/CH ont le droit d'introduire une réclamation auprès de leur autorité nationale de protection des données. L'autorité belge est l'Autorité de protection des données.

Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque, notamment le chiffrement en transit et au repos, des accès à moindre privilège, la journalisation de sécurité et un processus de réponse aux incidents. Voir la page Sécurité pour plus de détails. Aucun système n'est totalement sûr, et nous ne pouvons garantir une sécurité absolue.

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez :

E-mail : privacy@upvendo.com

Upvendo BV (responsable du traitement UE) : Kalvekeetdijk 179, 8300 Knokke-Heist, Belgique

Upvendo, Inc. (responsable du traitement US) : 300 Delaware Avenue, Suite 210, Wilmington, DE 19801, États-Unis

En vertu de l'article 27 du RGPD, les personnes situées dans l'EEE peuvent également contacter directement notre établissement belge à l'adresse ci-dessus.

Modifications

Nous pouvons mettre à jour la présente politique de temps à autre. La date « Dernière mise à jour » en haut reflète la modification la plus récente. Les modifications importantes seront communiquées via le Site ou par e-mail lorsque cela est approprié.